macOS

Betroffen ist die Bildschirmfreigabe (Screen Sharing) in Apples Betriebssystem macOS. Die Funktion prüft die Anmeldung fehlerhaft: Aufgrund einer unzureichenden Verwaltung des Sitzungs- bzw. Anmeldezustands kann sich ein Angreifer, der sich im selben Netzwerk befindet, gegenüber der Bildschirmfreigabe erfolgreich authentifizieren, obwohl er keine gültigen Zugangsdaten besitzt. Damit lässt sich die Passwortabfrage praktisch umgehen. Gelingt der Zugriff, erhält der Angreifer eine Fernsitzung auf dem Mac und kann den Bildschirminhalt sehen sowie das System bedienen – mit allen Möglichkeiten, die ein lokal angemeldeter Benutzer hätte. Der Angriff erfordert keine Mitwirkung des rechtmäßigen Nutzers, setzt aber Netzwerkzugang zum betroffenen Gerät voraus, etwa in Firmennetzen, WLANs oder gemeinsam genutzten Umgebungen. Apple hat das Problem durch eine verbesserte Zustandsverwaltung bei der Authentifizierung behoben. Gefährdet sind Macs, auf denen die Bildschirmfreigabe aktiviert ist.